CVE-2024-24742

Nome do software vulnerável e versões afetadas:

Versões da interface de usuário do SAP CRM WebClient de S4FND 102 a S4FND 106

Versões da interface de usuário do SAP CRM WebClient de WEBCUIF 701 a WEBCUIF 801

Descrição:

A interface do usuário do SAP CRM WebClient não codifica suficientemente as entradas controladas pelo usuário, resultando em um problema de Cross-Site Scripting (XSS). Um invasor com privilégios limitados pode causar impacto limitado à integridade dos dados do aplicativo após uma exploração bem-sucedida. Não há impacto na confidencialidade e na disponibilidade. A vulnerabilidade existe devido à falta de proteção da estrutura da página da web, permitindo que um invasor remoto realize um ataque XSS.

Recomendações:

Para as versões da interface do usuário do SAP CRM WebClient S4FND 102 a S4FND 106, atualize para uma versão que inclua a correção para este problema.

Para as versões da interface do usuário do SAP CRM WebClient WEBCUIF 701 a WEBCUIF 801, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso aos componentes vulneráveis da interface do usuário até que um patch esteja disponível.